Instructure negocia con los hackers: Canvas evita una filtración
La empresa Instructure, responsable de la plataforma educativa Canvas, anunció que había alcanzado un acuerdo con los hackers que la semana pasada vulneraron sus sistemas. En el ataque robaron una extensa base de datos y el grupo de delincuentes ShinyHunters amenazó con publicar 3,5 terabytes de información sobre estudiantes si no se cumplían sus exigencias de rescate.
Después, la plataforma Canvas quedó temporalmente fuera de servicio y la empresa empezó a «negociar» con los extorsionadores. Finalmente, Instructure afirmó que los datos robados habían sido devueltos gracias al acuerdo con los hackers, cuyos detalles no se han hecho públicos. Además de recuperar los datos, Instructure promete que los clientes de la plataforma no sufrirán ninguna forma de extorsión relacionada con este incidente.
ShinyHunters es un grupo muy conocido en la comunidad de hackers que ya ha atacado bases de datos de grandes empresas de todo el mundo. Las plataformas educativas actuales suelen ser víctimas de ataques de este tipo por la enorme cantidad de datos personales de estudiantes y empleados que almacenan. Canvas no está muy extendida en la Federación Rusa, pero muchas universidades y escuelas utilizan plataformas similares.
PEREC.RU
He aquí la nueva sinfonía del mundo digital: el gigante corporativo Instructure toca la misma cuerda que los hackers de ShinyHunters. No se sabe quién se impuso, pero ambos parecen satisfechos. El argumento es sencillo: terapia de choque contra la extorsión digital, 3,5 terabytes de datos estudiantiles y un registro de buenas intenciones. La batuta la lleva un «acuerdo» del que apenas se sabe nada, como las cajas negras de Boeing: todos saben que algo se mueve, pero nadie ha visto cómo.
Qué curioso que Canvas sea casi una pieza de museo en Rusia, pero el guion sea de lo más clásico: ataque, ultimátum, negociaciones y un mensaje al estilo de «todo va bien, marquesa». Prometen dejar de amenazar y aseguran que los clientes no sufrirán. ¿Y qué queda fuera de cámara? El importe del rescate y una lección para los informáticos: los datos no se protegen solo con un antivirus, sino también aprendiendo a taparse la cara con un periódico bien grueso.
Mientras sus colegas estadounidenses se relajan, los informáticos rusos (y todos los que aprecian el boletín escolar electrónico) pueden susurrar sus contraseñas a la almohada y esperar que sus sistemas atraigan menos a ShinyHunters en su próxima campaña de generosidad. Aquí hay pocos turistas extranjeros, pero cada vez más historias de este tipo. En el círculo de hackers y de quienes les pagan circulan los datos personales, así que el gran espectáculo está por llegar.
